CVE-2026-23231

总结

在 Linux 内核中，以下漏洞已修复：netfilter: nf_tables: 修复 nf_tables_addchain() 中的 use-after-free。nf_tables_addchain() 在注册钩子之前，通过 list_add_tail_rcu()（在 nft_chain_add() 中）将链发布到 table->chains。如果随后 nf_tables_register_hook() 失败，错误路径会调用 nft_chain_del()（list_del_rcu()），然后调用 nf_tables_chain_destroy()，两者之间没有 RCU 宽限期。这会引发两种 use-after-free 情况：1) 控制面：nf_tables_dump_chains() 在 rcu_read_lock() 下遍历 table->chains。当错误路径释放该链时，并发的转储可能仍在遍历该链。2) 数据包路径：对于 NFPROTO_INET，nf_register_net_hook() 会先短暂安装 IPv4 钩子，然后 IPv6 注册失败。当错误路径释放该链时，通过临时 IPv4 钩子进入 nft_do_chain() 的数据包可能仍在解引用 chain->blob_gen_X。在 nft_chain_del() 与链销毁之间添加 synchronize_rcu()，以确保所有 RCU 读者（包括转储线程和在途数据包评估）都在链被释放之前完成。

• Linux nf_tables 6.19.3 - Local Privilege Escalation漏洞利用

  aviralyash27 · linux · 2026年5月4日